lokální síť (LAN) je skupina počítačů a periferních zařízení, která sdílejí společnou komunikační linku nebo bezdrátové spojení se serverem v odlišné geografické oblasti. Místní síť může sloužit jen dva nebo tři uživatelé v domácí kanceláři nebo tisíce uživatelů v centrále společnosti. Majitelé domů a správci informačních technologií (IT) nastavují sítě LAN tak, aby síťové uzly mohly komunikovat a sdílet zdroje, jako jsou tiskárny nebo síťové úložiště.
LAN networking vyžaduje ethernetové kabely a přepínače vrstvy 2 spolu se zařízeními, která se mohou připojit a komunikovat pomocí Ethernetu. Větší sítě LAN často zahrnují přepínače nebo směrovače vrstvy 3 pro zefektivnění dopravních toků.
LAN umožňuje uživatelům připojit se k interním serverům, webovým stránkám a dalším Lan, které patří do stejné wide area network (WAN). Ethernet a Wi-Fi jsou dva hlavní způsoby, jak povolit připojení LAN. Ethernet je Institut elektrických a elektronických inženýrů (IEEE) specifikace, která umožňuje počítačům komunikovat mezi sebou navzájem. Wi-Fi používá rádiové vlny ve spektru 2, 4 gigahertz a 5 GHz pro připojení počítačů k síti LAN.
starší technologie LAN, včetně token ring, Fiber Distributed Data Interface (FDDI) a Attached Resource Computer Network (ARCNET), ztratily přízeň, protože se zvýšila rychlost Ethernetu a Wi-Fi a snížily se náklady na připojení.
porozumění místní síti
existují dva primární typy LAN: kabelové LAN a bezdrátové LAN (WLAN). Kabelová síť LAN používá přepínače a kabeláž Ethernet pro připojení koncových bodů, serverů a zařízení internetu věcí (IoT) k podnikové síti. Pro malé podniky s pouze hrstkou zařízení se kabelová LAN může skládat z jediného nespravovaného přepínače LAN s dostatkem ethernetových portů pro propojení všech zařízení. Větší sítě LAN, které připojují tisíce zařízení, však vyžadují další hardwarové, softwarové a konfigurační kroky, aby se zajistilo optimální fungování sítě. Zde přichází do hry koncept virtuálních Lan (VLAN).
protože Ethernet LAN je sdílené médium, pokud má organizace příliš mnoho zařízení připojených k jedné síti LAN, může množství vysílacího provozu-které slyší všechna zařízení v síti LAN – způsobit přetížení a úzká místa. Chcete-li zmírnit množství vysílaného provozu odesílaného a přijímaného v síti LAN, lze síť rozdělit na více VLAN. To kondenzuje přenos vysílání, takže je slyšet pouze jinými zařízeními v této virtuální síti LAN-ne celá síť. Tím se eliminuje velká část režie vysílání, která může vést k problémům s výkonem.
přestože virtuální sítě LAN mohou pomoci snížit problémy s přetížením vysílání, vytvářejí další problém. Když zařízení na různých VLAN potřebují spolu mluvit, je pro přenos a příjem provozu mezi oběma Lan vyžadován přepínač vrstvy 3. Toto je známé jako inter-VLAN směrování. Navíc, protože velké podnikové sítě jsou téměř vždy rozděleny do stovek VLAN, vyžadují, aby směrovače byly rozmístěny po částech celé sítě. Dnes dodavatelé integrují funkce směrování vrstvy 3 do síťových přepínačů a vytvářejí přepínač vrstvy 3. Přepínač vrstvy 3 tak může provádět spínací i Inter-VLAN směrovací funkce na jednom zařízení.
bezdrátové sítě LAN používají specifikaci IEEE 802.11 pro přenos dat mezi koncovými zařízeními a sítí pomocí bezdrátového spektra. V mnoha situacích je bezdrátová síť LAN výhodnější než kabelové připojení LAN kvůli své flexibilitě a úspoře nákladů, protože není nutné provozovat kabeláž v celé budově. Společnosti, které hodnotí sítě WLAN jako primární prostředek připojení, mají často uživatele, kteří se spoléhají výhradně na chytré telefony, tablety a další mobilní zařízení.
Nastavení Základní místní sítě
operační systémy (OS), jako jsou Microsoft Windows, Linux, Apple OS X, Android a iOS, mají do nich zabudované funkce internetového protokolu verze 4 (IPv4) a IPv6. Kromě toho, osobní počítač (PC), tablet a smartphone hardware všechny přicházejí s ethernetovým portem, Wi-Fi čip nebo obojí. To znamená, že pokud má správce sítě relativně aktuální notebook nebo stolní počítač, je poměrně jednoduché propojit síťové počítače do kabelové nebo bezdrátové sítě LAN.
nastavení jednoduché kabelové sítě LAN vyžaduje, aby správce připojil koncové zařízení k přepínači LAN pomocí kabelu Ethernet s krouceným párem. Po připojení mohou zařízení vzájemně komunikovat na stejné fyzické síti LAN nebo VLAN.
pro nastavení bezdrátové sítě potřebuje správce bezdrátový přístupový bod (WAP). WAP může být nakonfigurován tak, aby vysílal identifikátor sady síťových služeb (SSID) a vyžadoval, aby se zařízení autentizovala k síti pomocí jedné z několika technik ověřování Wi-Fi. Mezi oblíbené možnosti ověřování patří Wi-Fi Protected Access 2 pre-shared key a WPA2 Enterprise.
výhody používání LAN
místní sítě umožňují zařízením připojit, přenášet a přijímat informace mezi nimi. Výhody LAN technologií zahrnují následující:
- povolit přístup k centralizovaným aplikacím umístěným na serverech;
- povolit všem zařízením ukládat data kritická pro podnikání na centralizovaném místě;
- povolit sdílení zdrojů, včetně tiskáren, aplikací a dalších sdílených služeb;
- povolit více zařízením v síti LAN sdílet jedno připojení k internetu; a
- chránit zařízení připojená k síti pomocí nástrojů pro zabezpečení sítě.
typy LAN
z architektonického hlediska lze LAN považovat za peer-to-peer nebo klient-server. Peer-to-peer LAN přímo spojuje dvě zařízení-obecně pracovní stanice nebo osobní počítače-společně pomocí ethernetového kabelu. Lan klient-server se skládá z více koncových bodů a serverů, které jsou připojeny k přepínači LAN. Přepínač řídí komunikační toky mezi více připojenými zařízeními.
rozdíly mezi LAN, WAN a MAN
zatímco LAN, WAN a MAN jsou síťové technologie, existují určité odlišné rozdíly, pokud jde o technologie, geografické velikosti a odpovědnosti za správu.
LAN. Místní síť spojuje zařízení v relativně těsné blízkosti. LAN lze nasadit uvnitř domu, kancelářské sady, budovy nebo firemního kampusu. Organizace obvykle vlastní a udržuje síťový hardware a kabeláž. Ethernet – 1 gigabit za sekundu až 100 Gbps-se často používá a může se skládat z měděné kabeláže s krouceným párem a také z Propojení s jedním nebo více vlákny.
muž. Sítě metropolitních oblastí se nejčastěji používají, když organizace udržuje více budov nebo míst ve městě nebo obci. Budovy jsou obvykle připojeny pomocí kabeláže z optických vláken. Ve většině případů organizace spolupracuje s telekomunikační společností, aby poskytovala a spravovala službu MAN jménem klienta. Alternativně se společnost může rozhodnout pronajmout si tmavé vlákno a vlastní nebo spravovat vlastní zařízení MAN. Moderní sítě MAN jsou budovány pomocí Metro Ethernet, Multiprotocol Label Switching (MPLS) a bezdrátových technologií point-to-point nebo point-to-multipoint.
WAN. Široká síť spojuje obchodní místa, která jsou rozptýlena po celém státě, zemi nebo dokonce globálně. Organizace nakupuje služby WAN od poskytovatele telekomunikací, který spravuje provozní stav každého spojení WAN. Ve většině případů se přes WAN přesouvá pouze síťový provoz, který musí být přepravován tam a zpět mezi obchodními místy. Kvůli možným problémům s latencí, geograficky rozptýlená místa jsou obvykle postavena s vlastním připojením k internetu. Tímto způsobem mohou být data vázaná na internet přímo zasílána do A Z pobočky, namísto toho, aby byla vrácena zpět do centrální kanceláře.
technologie používané k vytváření wan mohou zahrnovat MPLS, Virtual Private LAN Service (Vpls), Ethernet přes synchronní optickou síť (SONET) a satelitní technologie. Vzhledem k tomu, že dopravce obvykle zpracovává základní technologie, pro koncového zákazníka vypadá WAN jako standardní ethernetové připojení mezi místy.
zabezpečení LAN
jakmile je síť nastavena, musí být zabezpečena. To lze provést pomocí nastavení zabezpečení v přepínačích L2/L3 a všech existujících směrovačích. Použití mechanismů ověřování správy, protokolů zařízení a častých aktualizací softwaru pomáhá udržovat zařízení LAN v bezpečí. Zabezpečení založené na hardwaru, jako je rozpoznávání otisků prstů, bezpečnostní tokeny a šifrování celého disku, lze také použít ke zvýšení bezpečnosti sítě. Dodatečné bezpečnostní balíčky pro ochranu a údržbu obvodu sítě lze nainstalovat lokálně nebo zakoupit prostřednictvím dodacího modelu software-as-a-service (SaaS).
5 populárních topologií LAN
síťové topologie popisují, jak jsou zařízení v síti LAN připojena, a jak jsou data přenášena z jednoho uzlu do druhého. Populární topologie zahrnují následující:
- star
- ring
- mesh
- bus
- strom
organizace s sebou
mají mnoho možností pro implementaci síťových technologií. Ať už modernizují stávající obchodní síť nebo nastavují novou, která zahrnuje zde zkoumané technologie, prvním krokem je výběr správné architektury a topologie.